Bug su Android consente l’invio di messaggi tramite Gemini senza PIN
Una vulnerabilità permette di inviare SMS e messaggi WhatsApp dal lock screen tramite Gemini, eludendo l’autenticazione.
Una vulnerabilità individuata su Android consente di aggirare la protezione del lock screen, permettendo a chiunque di inviare messaggi tramite Gemini senza inserire il PIN del dispositivo. Secondo le segnalazioni raccolte da The Register, il problema riguarda dispositivi Android 16 che offrono l’accesso a Gemini direttamente dalla schermata di blocco.
L’exploit si attiva con una combinazione precisa di comandi: premendo “Continue” contemporaneamente al pulsante “Add Attachment” di Gemini, il sistema consente l’invio di SMS senza alcuna richiesta di autenticazione. Inoltre, digitando ad esempio @WhatsApp nel campo di testo di Gemini, è possibile ristabilire il collegamento con app precedentemente disconnesse, sempre senza dover inserire il PIN.
Il bug richiede il possesso fisico dello smartphone, riducendo il rischio di attacchi remoti, ma resta comunque una minaccia in caso di furto del dispositivo. Ricercatori hanno sottolineato che la vulnerabilità non riguarda solo device Pixel; alcuni utenti Samsung non sono però riusciti a riprodurre il problema. Google ha confermato di essere a conoscenza della falla e di aver già avviato il rilascio di una patch correttiva. In attesa dell’aggiornamento, la soluzione consigliata è disabilitare l’accesso a Gemini dal lock screen.
